Adatvédelmi irányelvek

Kik vagyunk

Az Ayutot a Hiraki Labs (OPC) Private Limited üzemelteti, amely Ayut néven működik („mi”). A weboldalunk a https://ayut.dev.

Az ezekben az irányelvekben leírt személyes adatok tekintetében mi döntjük el, miért és hogyan használjuk őket. India 2023. évi digitális személyes adatok védelméről szóló törvénye (Digital Personal Data Protection Act, DPDP Act) szerint mi vagyunk a „data fiduciary” (adatkezelő). Az uniós és az egyesült királysági GDPR szerint mi vagyunk az „adatkezelő”.

Elérsz minket a [email protected] címen.

Ha az Ayutot egy cégen vagy csapaton keresztül használod, az a szervezet dönthet arról, hogyan használják a projektjeiben lévő egyes adatokat, például a munkafeljegyzéseit. Ha a szervezetednek adatfeldolgozási megállapodásra van szüksége, írj nekünk.

Mit kezel az Ayut a kódoddal és az AI-fiókjaiddal

Az Ayut lehetővé teszi, hogy sok AI kódoló ügynököt futtass egyetlen projekten, bármilyen AI-jal, bármilyen eszközről, miközben te irányítasz. Segít tudni, hol mi történik.

• Az ügynökök a te gépeiden futnak. A saját számítógépeden vagy egy általad irányított szerveren futnak. Az Ayut nem futtatja őket helyetted, és nem tárolja a tárolódat (repository).
• Te választod az AI-t. Te hozod a saját fiókjaidat és kulcsaidat. Amikor egy ügynök kódot vagy promptokat küld egy AI-szolgáltatónak, az a te gépedről megy a szolgáltatóhoz. Nem halad át a mi szervereinken. A szolgáltató saját feltételei és adatvédelmi irányelvei érvényesek, és mi nem vagyunk részesei ezeknek.
• A kulcsaidat nem tartjuk az adatbázisunkban. A szolgáltatói kulcsokat az eszközödön, az operációs rendszer biztonságos tárolójában őrzik. Ha egy kulcsnak egy feladathoz át kell mennie az Ayut szerv)ein, azt csak rövid ideig a memóriában tartjuk, és nem írjuk az adatbázisunkba, naplóinkba vagy feljegyzéseinkbe. Ha tévedésből egy jegyzetbe, promptba vagy naplóba teszel egy kulcsot, az a feljegyzésbe kerülhet, ezért tartsd távol a kulcsokat ezektől.
• A Deliberation a mi szervereinken fut. Ha a Deliberation nézetet használod, a megadott kérdést és kontextust a mi szervereinkről küldjük el az OpenRouternek és az általad választott AI-modelleknek, az adott projekthez általad hozzáadott kulccsal. A kérdést, a válaszokat és az elemzést a munkafeljegyzéseiddel együtt tároljuk. Ne tégy a deliberationbe semmit, amit nem szeretnél elküldeni ezeknek a szolgáltatóknak.
• Az Ayut feljegyzést vezet a munkáról. Ez az a rész, amely eljut a szervereinkre. Lásd lentebb a „A munkafeljegyzéseid” részt. Tartalmazhat rövid kódrészleteket, például egy teszthibát, hibaüzenetet vagy fájlútvonalat, ha egy ügynök vagy ellenőrzés kiírja őket. Igyekszünk eltávolítani a feljegyzésekből az ismert titkokat, de nem ígérhetjük, hogy mindegyiket elkapjuk.

Mit gyűjtünk

Fiókadatok

Amikor regisztrálsz vagy bejelentkezel, gyűjtjük:

• A nevedet és az e-mail-címedet
• A jelszavad hashelt változatát, ha használsz jelszót. Magát a jelszót soha nem őrizzük meg. Bejelentkezhetsz e-mailben küldött hivatkozással is.
• Hogy megerősítetted-e az e-mail-címedet, és mikor jelentkeztél be utoljára
• Az időzónádat, országodat, kedvelt nyelvedet és megjelenítési beállításaidat, ha megadod őket, vagy ha a böngésződ szolgáltatja
• Biztonsági feljegyzéseket, például az utolsó bejelentkezésed IP-címét és a sikertelen bejelentkezési kísérleteket, a fiókod védelmére

Számlázási adatok

Nem gyűjtünk számlázási adatokat, amíg nem vásárolsz valamit. Amikor csomagot vagy a 7 napos hozzáférést vásárolod, a fizetést a fizetési szolgáltatónk, a Dodo Payments kezeli, amely merchant of record (a tranzakció jogi értékesítője). A kártya- vagy bankadataid hozzájuk kerülnek, nem hozzánk, és ők gyűjthetik a számlázási országot és az adóadatokat a fizetés elfogadásához és a számlák kiállításához. Korlátozott adatokat kapunk vissza, például a csomagodat, a fizetés állapotát, az összegeket, a számla- és visszatérítési feljegyzéseket, valamint a fizetési és előfizetési azonosítókat, amelyekre szükségünk van ahhoz, hogy egy fizetést a fiókodhoz rendeljünk.

A munkafeljegyzéseid

Amikor az Ayuttal munkát futtatsz, a szervereink tárolják a projektet alkotó feljegyzéseket:

• Szervezeteket, projekteket, tagokat és a szerepköreiket
• Feladatokat, valamint az utasításokat, célokat és terveket, amelyeket te vagy az ügynökeid adtok nekik
• Hogy mely ügynököket, AI-eszközöket és modelleket használtak egy feladathoz, valamint az általad választott beállításokat és engedélyeket
• Kísérleteket, teszt- és ellenőrzési eredményeket és azok kimenetét, átnézéseket, megállapításokat, döntéseket, jóváhagyásokat és átadásokat
• Egy feladathoz csatolt bizonyítékokat és műtermékeket, például kivonatokat, megváltozott fájlútvonalakat, összefoglalókat vagy kimenetet
• Egy csatlakoztatott gép által a feladat futása közben küldött kimeneti sorokat. Ezek mérete korlátozott.
• Szállítási feljegyzéseket, például egy általad indított buildet, tesztet vagy telepítést (deploy)
• Egy naplót arról, hogy ki mit és mikor csinált

Az Ayut ezt nevezi változásnaplónak. Ebből látod az előzményeket, és ebből tudja az Ayut megmutatni, mi történt és mikor.

Ha offline dolgozol, az asztali alkalmazás ezeket a feljegyzéseket az eszközödön tartja, és újracsatlakozáskor elküldi nekünk. Azok a feljegyzések, amelyeket csak helyiként jelölsz meg, az eszközödön maradnak, és nem szinkronizálódnak hozzánk.

Csatlakoztatott gépek

Amikor csatlakoztatsz egy gépet, tároljuk a nevét, az operációs rendszerét, egy eszközazonosítót, az aláíró kulcsának nyilvános részét, az általa végrehajtható műveleteket, és hogy mikor volt utoljára online. Kiállítunk neki egy aláírt licencfeljegyzést is, amely megmondja, milyen csomaghozzáférése van, és meddig. A gép privát kulcsai és hozzáférési hitelesítő adatai az operációs rendszered hitelesítőadat-tárolójában maradnak, és nem kerülnek a feljegyzéseinkbe.

Technikai adatok

Amikor a weboldalt vagy az alkalmazást használod, a rendszereink technikai adatokat kapnak és naplóznak, például az IP-címedet, a böngésződ és eszközöd típusát, a kért oldalakat és műveleteket, a kérésazonosítókat és a hibák részleteit. Ezeket a szolgáltatás működtetésére, hibák felderítésére, visszaélések megakadályozására és biztonságának megőrzésére használjuk.

Üzenetek és támogatás

Ha kapcsolatba lépsz velünk, megőrizzük az üzeneteidet, az e-mail-címedet és mindent, amit küldesz nekünk, hogy segíteni tudjunk neked, és feljegyzést vezessünk.

Amit nem gyűjtünk

• Nem klónozzuk, nem szkenneljük és nem tároljuk a tárolódat (repository). A fent leírt feljegyzéseket tároljuk, amelyek tartalmazhatnak fájlútvonalakat és rövid részleteket.
• Az adataidat nem adjuk el, és nem használjuk reklámra.
• A kódodat, promptjaidat és munkafeljegyzéseidet nem használjuk AI-modellek tanítására.
• Nem használunk követő vagy reklámsütiket. Lásd a Sütiszabályzatunkat.

Miért használjuk az adataidat

A személyes adatokat a következőkre használjuk:

• A fiókod létrehozására és védelmére, valamint a bejelentkeztetésedre
• Az Ayut működtetésére: a feljegyzéseid szinkronizálására, az előzmények megjelenítésére, a jóváhagyásaid és engedélyeid érvényesítésére, és a csatlakoztatott gépeid összehangolására
• Fizetések elfogadására, a csomagodhoz való hozzáférés biztosítására és a visszatérítések kezelésére
• Szolgáltatási e-mailek küldésére, például bejelentkezési hivatkozásokét, visszaigazolásokét, biztonsági és számlázási értesítésekét
• A kérdéseid megválaszolására és támogatásnyújtásra
• A szolgáltatás biztonságának megőrzésére: visszaélések felderítésére, csalások megelőzésére, korlátok érvényesítésére és hibák javítására
• A szolgáltatás teljesítményének megértésére és fejlesztésére
• Jogi, adózási és számviteli kötelezettségeink teljesítésére

A jogalapunk

Ahol a GDPR vagy hasonló jog érvényes, a következőkre támaszkodunk:

• Szerződés. Hogy megadjuk neked a szolgáltatást, amelyre feliratkoztál: a fiókodat, a feljegyzéseket, a szinkronizálást, a csomagot és a támogatást.
• Jogos érdek. A szolgáltatás biztonságának megőrzésére, a visszaélések és csalások megelőzésére, a teljesítmény figyelésére és az Ayut fejlesztésére. Ezt olyan módon tesszük, amely nem írhatja felül a jogaidat.
• Jogi kötelezettség. Pénzügyi feljegyzések megőrzésére és jogszerű megkeresések megválaszolására.
• Hozzájárulás. Ahol kérjük, például az opcionális e-mailekhez. A hozzájárulásodat bármikor visszavonhatod.

A DPDP Act alapján az adataidat a hozzájárulásod alapján, valamint a törvény által megengedett „jogos felhasználásokra” kezeljük, például egy általad kért szolgáltatás nyújtására, jogi kötelezettségek teljesítésére és a szolgáltatás biztonságának megőrzésére.

Kikkel osztjuk meg az adatokat

A személyes adatokat csak olyan cégekkel osztjuk meg, amelyek segítenek az Ayut működtetésében, és csak erre a célra. Kötelesek megvédeni őket. Az Ayuthoz használtak a következők:

• Dodo Payments. Fizetéseket fogad, valamint kezeli az előfizetéseket, számlákat és visszatérítéseket.
• Amazon Web Services (Amazon SES). Küldi az e-mailjeinket, például a bejelentkezési hivatkozásokat és az átvételi elismervényeket.
• Cloudflare. A Turnstile-t biztosítja, amely ellenőrzi, hogy a bejelentkezést és a regisztrációt ember végzi, valamint hálózati, biztonsági és biztonsági mentési tárhelyszolgáltatásokat. A Cloudflare látja az IP-címedet és a böngésző jeleit, amikor meglátogatod az oldalt.
• AppSignal. Teljesítmény- és hibafigyelés. Az érzékeny mezőket, például a jelszavakat, tokeneket és e-mail-címeket kiszűrik abból, amit megkap.
• Axiom. A szervernaplóinkat tárolja, amelyek tartalmazhatnak IP-címeket és kérésadatokat.
• PostHog. Termékdiagnosztikára és hibakövetésre használjuk. Csak ott van bekapcsolva, ahol mi bekapcsoltuk, és nem a böngésződben fut.
• OpenRouter és AI-modellszolgáltatók. Csak ha a Deliberationt használod. Megkapják a neki küldött szöveget, és a saját feltételeik szerint kezelik.
• Tárhelyszolgáltatók. Az alkalmazás- és adatbázisszervereinket egy tárhelyszolgáltatótól béreljük. A fiókod és a munkafeljegyzéseid ott vannak tárolva.
• Google Fonts. Az oldalaink a Google-től töltenek be betűtípusokat. A böngésződ elküldi a Google-nek az IP-címedet és a böngésző adatait, hogy megkapja őket.

Az adatokat megoszthatjuk továbbá:

• Szakmai tanácsadókkal, könyvvizsgálókkal és biztosítókkal, titoktartás mellett
• Hatóságokkal vagy bíróságokkal, ahol a jog ezt megköveteli, vagy hogy megvédjük az embereket a károktól
• Vevővel vagy jogutóddal, ha egyesülünk az üzletünkkel vagy eladjuk azt. Előbb értesítünk, és ugyanezek a védelmek érvényben maradnának.

A személyes adatokat nem adjuk el. A saját AI-szolgáltatód csak azt kapja meg, amit az ügynökeid küldenek neki. Az egyetlen funkció, ahol maga a Ayut küldi el a szövegedet egy AI-szolgáltatónak, a fent leírt Deliberation.

Nemzetközi adattovábbítások

Indiában működünk. A szolgáltatóink más országokban, köztük az Egyesült Államokban is kezelhetnek adatokat. Ha a személyes adatokat határokon át továbbítjuk, azt az alkalmazandó jog szerint tesszük, olyan garanciákkal, mint a szolgáltatóval kötött általános szerződési feltételek (standard contractual clauses), ahol ez szükséges.

Mennyi ideig őrizzük az adatokat

A személyes adatokat csak addig őrizzük, amíg szükségünk van rájuk.

• Fiók- és munkafeljegyzések. Amíg a fiókod nyitva van.
• Ha törlöd a fiókodat. Ezt megteheted a Beállításokban vagy e-mailben. Azonnal deaktiváljuk, és mindenhonnan kijelentkeztetünk. 30 napod van meggondolni magad. Ezután véglegesen töröljük a fiókodat és a személyes adataidat. Azok a munkafeljegyzések, amelyekre a projekted vagy szervezeted más tagjai támaszkodnak, megőrizhetők (lásd lentebb).
• Támogatási üzenetek. Amíg szükségünk van rájuk, hogy segítsünk neked, és kezeljük az utókövetést.
• Szinkronizálási átvételek. Azokat az átvételeket, amelyek igazolják, hogy egy feljegyzés szinkronizálódott, legalább 90 napig, alapértelmezés szerint körülbelül 150 napig őrizzük, hogy az újrajátszások és a javítások biztonságosak legyenek. Ezután eltávolítjuk őket.
• Számlázási és adózási feljegyzések. Ameddig a jog megköveteli.
• Naplók és megfigyelési adatok. Korlátozott ideig, amelyet az egyes szolgáltatók és a saját beállításaink határoznak meg.
• Biztonsági mentések. A törölt adatok rövid ideig a biztonsági mentésekben maradhatnak, amíg felül nem írják őket.
• Viták és jogi igények. Megőrizhetjük, amire a kezelésükhöz szükségünk van.

Biztonság

Az adataidat hozzáférés-szabályozással és átvitel közbeni titkosítással védjük. Az eszközödön a szinkronizálásra váró feljegyzések titkosítottak. A rendszereinkhez való hozzáférés azokra korlátozódik, akiknek szükségük van rá.

Nincs tökéletesen biztonságos rendszer. Ha egy adatvédelmi incidens érinti a személyes adataidat, értesítünk téged és a hatóságokat, ahogy a jog megköveteli.

A biztonságban neked is szereped van: tartsd biztonságban a jelszavadat, a kulcsaidat és az eszközeidet, és szólj nekünk a [email protected] címen, ha úgy gondolod, hogy valaki más használta a fiókodat.

A jogaid

A lakóhelyedtől függően ezek a jogaid lehetnek a személyes adataid felett:

• Hozzáférés. Kérdezd meg, mit tárolunk rólad, és kérj másolatot.
• Helyesbítés. Kérd, hogy javítsuk a hibás vagy elavult adatokat.
• Törlés. Kérd az adataid törlését.
• Hordozhatóság. Kérd az adataidat általánosan használt, géppel olvasható formátumban.
• Tiltakozás és korlátozás. Kérd, hogy hagyjunk fel egyes felhasználásokkal vagy korlátozzuk őket, például a jogos érdeken alapuló felhasználással.
• A hozzájárulás visszavonása. Ahol a hozzájárulásodra támaszkodunk, azt bármikor visszavonhatod. Ez nem érinti azt, amit korábban tettünk.
• Panaszok. Jelezd, ha problémád van azzal, ahogyan kezeljük az adataidat, és megpróbáljuk orvosolni.

A DPDP Act alapján azt is megnevezheted, hogy egy másik személy gyakorolja a jogaidat, ha meghalsz, vagy nem tudsz magad eljárni, és panaszt tehetsz az Indiai Adatvédelmi Testületnél (Data Protection Board of India), miután igénybe vetted a panaszkezelési eljárásunkat. Ha az EU-ban vagy az Egyesült Királyságban vagy, panaszt tehetsz a helyi adatvédelmi hatóságnál.

Ezen jogok bármelyikének gyakorlásához írj e-mailt a [email protected] címre a fiókodon szereplő címről. Kérjük, írd meg, mit szeretnél. Szükség lehet annak megerősítésére, hogy te vagy a fiók tulajdonosa, mielőtt eljárunk. A jog által megkövetelt határidőn belül válaszolunk, és arra törekszünk, hogy ezt 30 napon belül tegyük. Nem számítunk fel díjat, kivéve, ha a kérés egyértelműen megalapozatlan vagy túlzó.

A személyes adataiddal kapcsolatos panaszok esetén írj a [email protected] címre, a tárgysorban a „Privacy grievance” szöveggel.

Egyes adatokat nem tudunk kérésre törölni, például azokat a számlázási feljegyzéseket, amelyeket jogszabály szerint meg kell őriznünk. A munkafeljegyzések és a naplók a projekthez és annak szervezetéhez tartoznak, ezért azok a feljegyzések, amelyekre mások is támaszkodnak, megőrizhetők. Megmondjuk, mit őriztünk meg és miért.

Ha Kaliforniában vagy más, adatvédelmi törvénnyel rendelkező amerikai államban élsz, kérheted, hogy tudd meg, mit tárolunk rólad, valamint hogy helyesbítsük vagy töröljük azt, és nem bánunk rosszabbul veled azért, mert kérted. A személyes adatokat nem adjuk el, és nem osztjuk meg őket webhelyek közötti viselkedésalapú reklámozás céljából.

Gyermekek

Az Ayut szakmai eszköz fejlesztőknek. Nem 18 év alattiaknak készült, és tudatosan nem gyűjtünk személyes adatot gyermekektől. Ha úgy gondolod, hogy egy gyermek személyes adatot adott nekünk, írj a [email protected] címre, és töröljük.

Sütik és helyi tárhely

Kis számú sütit és böngészőtárhely-elemet használunk, hogy bejelentkezve tartsunk, megjegyezzük a nyelvedet és a világos vagy sötét választásodat, és védjük az űrlapokat. Nem használunk reklám- vagy webhelyek közötti követő sütiket. A részleteket a Sütiszabályzatunk tartalmazza.

Hivatkozások és harmadik felek eszközei

Az Ayut olyan AI-szolgáltatókkal, kódtárhelyekkel és eszközökkel működik, amelyeket te választasz és csatlakoztatsz. Ezekre ezek az irányelvek nem vonatkoznak. Olvasd el az adatvédelmi feltételeiket, mielőtt bármit küldesz nekik.

Az irányelvek módosításai

Időről időre frissíthetjük ezeket az irányelveket. Az új változatot ezen az oldalon tesszük közzé. Lényeges változásoknál észszerű erőfeszítéseket teszünk, hogy előre értesítsünk, például e-mailben vagy az alkalmazásban megjelenő értesítéssel.

Kapcsolat

Kérdésed van ezekről az irányelvekről vagy az adataidról? Írj a [email protected] címre, vagy látogasd meg a https://ayut.dev oldalt.